当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 2 篇帖子 ] 
作者 内容
1 楼 
 文章标题 : 转贴:Ubuntu禁止用户telnet与ssh登录允许FTP
帖子发表于 : 2009-05-19 12:17 

注册: 2008-04-02 10:14
帖子: 22
送出感谢: 0 次
接收感谢: 0 次
目前正在测试架设虚拟主机系统,需要使用到FTP登录,因为我的系统是Ubuntu,如果使用useradd添加用户修改用户的shell为false或nologin,这样用户是无法使用telnet和ssh,同样ftp也无法登录了,下面有一种解决方法,可以实现禁止用户telnet与ssh登录,但可以使用ftp登录,以vsftpd为例:
1,修改/etc/pam.d/vsftpd的验证模块
# Standard behaviour for ftpd( 8) .
auth required pam_listfile.so item=user sense=deny file=/etc/ftpusers onerr=succeed

# Note: vsftpd handles anonymous logins on its own. Do not enable
# pam_ftp.so.

# Standard blurb.
@include common-account
@include common-session

@include common-auth
#auth required pam_shells.so
注销下auth required pam_shells.so验证

2,修改/etc/vsftpd.conf文件,添加check_shell=NO

3,修改/etc/passwd用户的shell为false或nologin,重启/etc/init.d/vsftpd即可.
当然,也可以修改/etc/passwd中wp26 :x :1002:1002::/home/vhost/wp26:/bin/false的最后/bin/false为/usr/bin/passwd,让用户登录系统只能够修改密码。


页首
 用户资料  
 
2 楼 
 文章标题 : Re: 转贴:Ubuntu禁止用户telnet与ssh登录允许FTP
帖子发表于 : 2009-05-22 13:42 
头像

注册: 2006-03-10 11:10
帖子: 66
地址: 广东 深圳
送出感谢: 0 次
接收感谢: 0 次
可以使用 vsftpd 虚拟用户,pam 验证用 mysql。


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 2 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:Google Feedfetcher 和 3 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译